Consensys найняла розробника MetaMask, пов’язаного з КНДР

Consensys найняла консультанта, пов’язаного з Північною Кореєю, до команди розробки гаманця MetaMask навесні 2026 року. Фахівець працював під псевдонімом Tyler Knapp і використовував GitHub-акаунт imyugioh; його внески до коду тривали близько місяця. У квітні 2026 року компанія відкликала всі надані доступи.

За інформацією Consensys, консультант брав участь у розробці компонентів, які забезпечують конвертацію криптовалют у фіат через сторонніх платіжних провайдерів, і мав доступ до внутрішніх систем та репозиторіїв коду. Його залучили через існуючі відносини компанії з одним із зовнішніх постачальників послуг.

Після виявлення підозрілої активності Consensys обмежила доступи, провела розслідування та перевірку коду. У компанії повідомили, що перевірка не виявила розгортання шкідливого коду, компрометації активів або витоку даних користувачів. Вся наявна інформація передана правоохоронним органам для подальшого розгляду.

Метт Корва, головний юрисконсульт Consensys, прокоментував: «’Knapp’ був представлений нам через наявні відносини з авторитетним стороннім постачальником послуг. Дуже швидко після цього ми виявили загрозу, виконали всі протоколи безпеки, негайно припинили доступ і провели комплексне розслідування, яке підтвердило, що жодні активи чи дані не були скомпрометовані, шкідливий код не був розгорнутий, а безпека користувачів не постраждала».

Аналітики вказують, що угруповання, пов’язані з Північною Кореєю, застосовують фальшиві особи та контракти для доступу до проєктів криптокомпаній. За оцінками, такі групи були відповідальні за 76% втрат на крипторинку у 2026 році, а загальна сума викрадень криптоактивів у 2025 році перевищила $2 млрд.

Після інциденту Consensys ініціювала перегляд процедур перевірки зовнішніх консультантів і співпраці з підрядниками та посилила моніторинг доступів до критичних компонентів платформи.